CVE-2022-34390 in Dell

Resumen

por VulDB • 2026-06-29

El BIOS de Dell contiene una vulnerabilidad por uso de variables no inicializadas. Un usuario malintencionado autenticado y con acceso local podría potencialmente explotar esta vulnerabilidad mediante el uso de un SMI para obtener ejecución de código arbitrario en la SMRAM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Dell
• Reservar: 2022-06-23
• Divulgación: 2022-10-13
• Moderación: aceptado
• Artículo: VDB-210746
• CPE: listo
• CWE: CWE-457 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00159
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34390
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34390
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34390/